Erklärung zur Informationspflicht

In folgender Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Webseite. Wir erheben und verarbeiten personenbezogene Daten nur auf Grundlage der gesetzlichen Bestimmungen (Datenschutzgrundverordnung, Telekommunikationsgesetz 2021).

Sobald Sie als Benutzer auf unsere Webseite zugreifen oder diese besuchen wird Ihre IP-Adresse sowie Beginn und Ende der Sitzung erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und störungsfreien Betrieb der Website und an der Abwehr missbräuchlicher Zugriffe. Eine eigene Speicherung dieser Verbindungsdaten durch uns findet nicht statt.

Wenn Sie uns über das Kontaktformular auf unserer Webseite oder per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten zwecks Bearbeitung Ihrer Anfrage und für den Fall weiterer Anschlussfragen in unserem E-Mail-Postfach gespeichert. Auf dem Webserver werden diese Daten nicht gespeichert — die Nachricht wird ausschließlich zugestellt. Wir löschen die Daten, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens drei Jahre nach Abschluss der Korrespondenz. Diese Frist ergibt sich aus unserem berechtigten Interesse, eine Anfrage nachvollziehen und uns innerhalb der dreijährigen Verjährungsfrist gegen Ansprüche verteidigen zu können; längere gesetzliche Aufbewahrungspflichten, insbesondere sieben Jahre für Belege nach § 132 BAO, gehen vor.

Unser E-Mail-Postfach betreibt die Migadu-Mail GmbH (Schweiz) als Auftragsverarbeiterin. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; die Übermittlung ist damit einer Übermittlung innerhalb der EU gleichgestellt.

Über die in dieser Erklärung genannten Auftragsverarbeiter hinaus geben wir Ihre Daten nicht weiter. Ein Verkauf oder eine Nutzung zu Werbezwecken findet nicht statt.

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken und bildet keine Nutzungsprofile. Ein Cookie-Banner ist daher nicht erforderlich.

Zur Reichweitenmessung verwenden wir Cloudflare Web Analytics: aufgerufene Seite, verweisende Seite, Herkunftsland, Browser- und Gerätetyp sowie Ladezeiten. Der Dienst arbeitet ohne Cookies und ohne Kennung in Ihrem Browser und erkennt Sie nicht wieder; da nichts in Ihrem Endgerät gespeichert oder daraus ausgelesen wird, ist dafür keine Einwilligung nach § 165 TKG 2021 nötig. Ihre IP-Adresse wird zur Zählung verarbeitet, aber nicht gespeichert und uns nicht angezeigt; wir sehen nur aggregierte Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO; Auftragsverarbeiter ist Cloudflare, Inc. (USA), gestützt auf die Standardvertragsklauseln. Eigene Kopien legen wir nicht an.

Für die Bedienung des Kontaktformulars speichert Ihr Browser Ihre Eingaben vorübergehend im sogenannten Session Storage, damit sie beim Wechsel zwischen Seiten nicht verloren gehen. Diese Daten verbleiben ausschließlich auf Ihrem Endgerät und werden gelöscht, sobald Sie den Browser-Tab schließen. An uns übermittelt werden sie erst, wenn Sie das Formular absenden.

Der Spamschutz Cloudflare Turnstile kann für die Dauer der Sicherheitsprüfung technisch notwendige Informationen in Ihrem Browser ablegen. Cookies zur seitenübergreifenden Wiedererkennung werden dabei nach Angaben des Anbieters nicht gesetzt.

Beides — die Zwischenspeicherung Ihrer Formulareingaben und die Prüfinformationen von Turnstile — ist für die von Ihnen angeforderte Funktion unbedingt erforderlich; eine Einwilligung ist dafür nach § 165 Abs. 3 TKG 2021 nicht nötig.

Sie können die Speicherung in den Einstellungen Ihres Browsers jederzeit unterbinden; die Funktionalität des Kontaktformulars kann dadurch eingeschränkt sein.

Der unter /nis2-check angebotene NIS2-Betroffenheitscheck läuft vollständig in Ihrem Browser. Ihre Antworten, die eingegebenen Unternehmenskennzahlen und ein allfällig eingetragener Firmenwortlaut werden weder an uns noch an Dritte übermittelt, nicht protokolliert und nicht gespeichert – auch nicht in Cookies oder im lokalen Speicher Ihres Browsers. Sie verlassen Ihr Gerät nicht. Mit dem Schließen oder Neuladen der Seite sind sie verloren; das erstellte Dokument sichern Sie ausschließlich selbst über die Druck- oder PDF-Funktion Ihres Browsers. Eine Verarbeitung personenbezogener Daten findet dabei nicht statt. Unabhängig davon gelten die Angaben zu Hosting und Schriftarten, weil die Seite selbst wie jede andere Seite dieser Website ausgeliefert wird.

Diese Website verwendet die Schriftart „Poppins“. Die Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert und nicht von einem externen Anbieter nachgeladen. Beim Aufruf der Website wird daher keine Verbindung zu Google Fonts oder einem anderen Drittanbieter hergestellt und es werden keine Daten an Google übermittelt.

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet diese Daten als Auftragsverarbeiter; die Übermittlung in Drittländer stützt Cloudflare auf die Standardvertragsklauseln der Europäischen Kommission.
Datenschutzerklärung von Cloudflare:
https://www.cloudflare.com/privacypolicy/

Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen setzen wir „Cloudflare Turnstile“ ein, einen Dienst der Cloudflare, Inc. Beim Aufruf einer Seite mit Kontaktformular wird ein Skript von challenges.cloudflare.com geladen. Turnstile prüft anhand technischer Merkmale Ihres Browsers, ob die Anfrage von einem Menschen stammt; dabei werden unter anderem Ihre IP-Adresse und Angaben zu Browser und Endgerät verarbeitet. Turnstile setzt für diese Prüfung keine Cookies zur Wiedererkennung und verwendet die Daten nach Angaben des Anbieters nicht zu Werbezwecken. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen:
https://www.cloudflare.com/privacypolicy/

Die über das Kontaktformular übermittelte Nachricht wird per E-Mail an uns weitergeleitet. Für den Versand nutzen wir den Dienst „Resend“ (Resend, Inc., USA). Dabei werden die von Ihnen eingegebenen Daten — Name, E-Mail-Adresse, Unternehmen und Nachricht — verarbeitet. Auf unserem Server werden diese Daten nicht gespeichert; es wird ausschließlich die E-Mail zugestellt. Der Versand erfolgt über die EU-Region von Resend (Irland); die Daten verlassen dabei den Europäischen Wirtschaftsraum nicht. Resend, Inc. ist ein US-Unternehmen und verarbeitet als Auftragsverarbeiter; für etwaige Zugriffe aus einem Drittland gelten die Standardvertragsklauseln der Europäischen Kommission.

An die von Ihnen angegebene Adresse senden wir eine automatische Eingangsbestätigung. Sie enthält keinen Auszug Ihrer Nachricht.

Zur Abwehr von Massenanfragen wird beim Absenden Ihre IP-Adresse vorübergehend im Arbeitsspeicher gezählt. Sie wird weder dauerhaft gespeichert noch protokolliert und nicht mit der Nachricht verknüpft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Sie als Betroffener haben bezüglich Ihrer Daten, welche bei uns gespeichert sind grundsätzlich ein Recht auf:
  • Auskunft
  • Löschung der Daten
  • Berichtigung der Daten
  • Übertragbarkeit der Daten
  • Widerruf und Widerspruch zur Datenverarbeitung
  • Einschränkung
Wenn sie vermuten, dass im Zuge der Verarbeitung Ihrer Daten Verstöße gegen das Datenschutzrecht passiert sind, so haben Sie die Möglichkeit sich bei uns (office@tg-advisory.at) oder der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at) zu beschweren.

Widerspruchsrecht: Soweit wir Ihre Daten auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine formlose Nachricht an office@tg-advisory.at genügt.

Eine Kopie der Standardvertragsklauseln, auf die die oben genannten Übermittlungen gestützt sind, stellen wir Ihnen auf Anfrage zur Verfügung.

Verantwortlicher im Sinne der DSGVO: Tobias Gösslbauer – IT & Security Consulting
Email: office@tg-advisory.at
Adresse: Fasangasse 36, 1030 Wien - Österreich